Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf domainhamster.net ist:

BYTEPOTATO UG (haftungsbeschränkt)
c/o Daniel Ference Broek
Kurze Str. 6
37073 Göttingen
Deutschland

E-Mail: contact@domainhamster.net

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten im Zusammenhang mit:

Wir setzen keine Werbe- oder Analyse-Tracker ein. Es werden ausschließlich technisch notwendige Cookies verwendet (siehe Ziffer 9). Ein Einwilligungsbanner ist daher nicht erforderlich.

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister und Stellen: Hetzner (Hosting, einschließlich unseres eigenen Mailservers und unseres eigenen Benachrichtigungsservers), Cloudflare (CDN/Proxy), Stripe (Zahlungen), die Europäische Kommission (Prüfung einer von Ihnen angegebenen Umsatzsteuer-Identifikationsnummer über VIES, nur die Nummer selbst, siehe Ziffer 8), sevdesk (Buchhaltung, nur Rechnungsdaten ohne Name, E-Mail-Adresse und Anschrift, siehe Ziffer 8) sowie Porkbun (in Ihrem Auftrag zur Ausführung von Registrierungsaufträgen und für Verfügbarkeitsabfragen zu Domainnamen, siehe Ziffern 6 und 7). Die Registries und Registrare, deren öffentliche RDAP-Schnittstellen wir abfragen, erhalten nur den jeweiligen Domainnamen (Ziffer 7). Eine Weitergabe zu Werbezwecken findet nicht statt.

3. Hosting, Server- und Betriebsprotokolle (Hetzner)

Beschreibung: Unsere Systeme werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Anwendung und unser Mailserver laufen in Rechenzentren in Helsinki (Finnland), wo auch die Kopie unserer Datenbanksicherung liegt; unser Benachrichtigungsserver steht in Nürnberg (Deutschland). Eine Übermittlung in Drittländer findet insoweit nicht statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Ein Zugriffsprotokoll, das Seitenaufrufe mit IP-Adresse, Referrer oder Browserkennung festhält, führen wir nicht. Unsere Anwendung schreibt ein Betriebsprotokoll über Vorgänge und Fehler, etwa den Versand einer E-Mail mit ihrem Betreff, den Eingang einer Kündigung oder das Ergebnis einer Domainprüfung mit dem Domainnamen. E-Mail- und IP-Adressen macht die Anwendung darin vor dem Speichern unkenntlich. Daneben protokollieren Betriebssystem, Firewall und Webserver unserer Server technische Vorgänge, etwa Anmeldeversuche an der Serververwaltung, abgewiesene Verbindungen und Störungen bei der Weiterleitung von Anfragen; diese Server- und Systemprotokolle können IP-Adressen enthalten. Zum Schutz vor Missbrauch zählt die Anwendung außerdem Anmeldeversuche und bestimmte Anfragen je IP-Adresse; diese Zähler hält sie nur im Arbeitsspeicher, nach spätestens einer Stunde haben sie keine Wirkung mehr.

Zweck: Bereitstellung und Betriebssicherheit der Website, Fehleranalyse, Abwehr und Nachverfolgung von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb); soweit der Aufruf der Nutzung des Dienstes durch registrierte Kunden dient, auch Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Server- und Systemprotokolle, auch mit IP-Adressen, löschen wir nach 14 Tagen. Eine längere Aufbewahrung erfolgt nur, soweit einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind; in diesem Fall bis zur Klärung des Vorfalls. Für die Protokolle unseres Mailservers gilt eine eigene Frist (Ziffer 10).

Betriebsmeldungen an den Betreiber: Über bestimmte Vorgänge informiert uns der Dienst automatisch per Push-Nachricht, damit wir Fehler und rechtlich relevante Erklärungen sofort bearbeiten können. Dafür betreiben wir einen eigenen Benachrichtigungsserver (Software ntfy) bei Hetzner in Nürnberg, der über Cloudflare erreichbar ist (Ziffer 4). Er speichert die Meldungen 48 Stunden und löscht sie dann. Damit eine Meldung sofort auf dem Mobiltelefon des Betreibers erscheint, geht für jede Meldung ein Weckruf ohne Inhalt und ohne personenbezogene Daten über den öffentlichen Dienst ntfy.sh an den Push-Dienst von Apple; die Meldung selbst holt die App danach direkt von unserem Server. Die Meldungen enthalten je nach Anlass die E-Mail-Adresse (etwa bei einer Kündigung oder deren Widerruf), den betroffenen Domainnamen (etwa bei einem Registrierungsversuch und dessen Ergebnis) oder die Umsatzsteuer-Identifikationsnummer eines Geschäftskunden (bei einer Rechnung ohne deutsche Umsatzsteuer, siehe Ziffer 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Erklärungen und Aufträge) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb). Die Meldungen erreichen ausschließlich den Betreiber.

4. Content Delivery und Schutz vor Angriffen (Cloudflare)

Beschreibung: Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als DNS-Anbieter, Reverse Proxy und Content Delivery Network. Sämtlicher Datenverkehr zu unserer Website wird über die Infrastruktur von Cloudflare geleitet. Dabei verarbeitet Cloudflare technische Verbindungsdaten, insbesondere IP-Adresse, Anfrage-Header und technische Merkmale der Verbindung.

Meldung von Verbindungsfehlern (Network Error Logging): Cloudflare weist Ihren Browser mit jeder Antwort an, Fehler beim Abruf unserer Website an Cloudflare zu melden (Ziel a.nel.cloudflare.com). Gemeldet werden nur fehlgeschlagene Abrufe, keine erfolgreichen; eine Meldung enthält die aufgerufene Adresse, die verweisende Seite, die Art des Fehlers und technische Verbindungsdaten, und Cloudflare erhält dabei Ihre IP-Adresse. Die Anweisung gilt in Ihrem Browser sieben Tage. Cloudflare nutzt die Meldungen, um Störungen im eigenen Netz zu erkennen.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloudflare Customer Data Processing Addendum).

Zweck: Schnelle und zuverlässige Auslieferung der Website, Schutz vor DDoS-Angriffen und sonstigen Angriffen, Netz- und Informationssicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Verfügbarkeit und Performance der Website).

Drittlandtransfer: Eine Verarbeitung durch Cloudflare kann auch auf Servern in den USA erfolgen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.

Speicherdauer: Wir haben auf die Speicherdauer bei Cloudflare keinen unmittelbaren Einfluss; Cloudflare speichert Verbindungsdaten nach eigenen Angaben nur so lange, wie es für die genannten Zwecke erforderlich ist. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. Nutzerkonto, Authentifizierung und Audit-Log

Beschreibung: Für die Nutzung von DOMAINHAMSTER ist ein Nutzerkonto erforderlich. Wir verarbeiten hierbei:

Die IP-Adresse speichern wir im Audit-Log nur bei diesen Vorgängen: Kündigung über das Kündigungsformular und deren Widerruf, Anforderung und Durchführung einer Passwort-Zurücksetzung, Registrierungsversuch mit einer bereits verwendeten E-Mail-Adresse, Bestätigung der E-Mail-Adresse, Abbestellen von Benachrichtigungen über den Link in einer E-Mail, Einlösen eines Wiederherstellungscodes sowie Zustimmung zu den AGB und zum vorzeitigen Leistungsbeginn bei einer Bestellung.

Kündigung über das Kündigungsformular: Kündigen Sie über die Seite „Verträge hier kündigen“, verarbeiten wir die angegebene E-Mail-Adresse, die Art der Kündigung, einen gewünschten Kündigungstermin und Ihre Nachricht oder den Kündigungsgrund. Gehört die Adresse zu einem Konto, speichern wir diese Angaben mit dem Zeitpunkt des Eingangs, Ihrer IP-Adresse und dem Ergebnis der Kündigung im Audit-Log dieses Kontos, als Nachweis über Zugang und Inhalt Ihrer Erklärung. Außerdem erhalten wir eine Betriebsmeldung (Ziffer 3), und wir bestätigen den Eingang per E-Mail an die angegebene Adresse (Ziffer 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Erklärung).

Zweck: Bereitstellung des Kontos, Erbringung der vertraglichen Leistungen, Absicherung des Kontos gegen unbefugten Zugriff, Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für das Audit-Log zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontosicherheit und Nachweisbarkeit) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 32 DSGVO (Pflicht zur Sicherheit der Verarbeitung).

Speicherdauer: Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und mit der Löschung des Nutzerkontos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen bewahren wir acht Jahre auf (§ 147 Abs. 3 AO, § 14b UStG), geschäftliche Korrespondenz sechs Jahre (§ 257 HGB, § 147 AO). Einträge des Audit-Logs, auch die zu Kündigungen, werden spätestens 12 Monate nach ihrer Erstellung gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls weiter benötigt werden.

Konto löschen: Sie können Ihr Konto jederzeit selbst in der App unter Einstellungen löschen. Dabei löschen wir sofort Ihre Kontodaten, Ihre Beobachtungen und Aufträge, die hinterlegten Porkbun-API-Keys, die Einträge des Audit-Logs zu Ihrem Konto sowie die Statusdaten von Domains, die außer Ihnen niemand beobachtet hat. Ausgenommen sind Rechnungen und die darauf enthaltenen Angaben: Diese müssen wir nach § 147 Abs. 3 AO und § 14b UStG acht Jahre aufbewahren und sperren sie bis dahin für jede andere Verwendung.

Datenbanksicherung: Unsere Datenbank sichern wir jede Nacht verschlüsselt auf dem Server und in einer Kopie auf einem weiteren Server bei Hetzner in Helsinki (Finnland). Wir bewahren die Sicherungen der letzten 14 Nächte auf und löschen jeweils die älteste. Vor Wartungsarbeiten an der Datenbank legen wir zusätzlich eine ebenso verschlüsselte Sicherung an, die wir nach 14 Tagen löschen. Gelöschte Daten, etwa nach einer Kontolöschung, verschwinden so nach 14 Tagen auch aus den Sicherungen. Entschlüsseln kann die Sicherungen nur der Betreiber; die Server selbst können sie nicht lesen.

6. Porkbun-API-Key und Registrierungsaufträge

Beschreibung: Kernfunktion des Dienstes ist die automatisierte Registrierung freiwerdender Domains über Ihren eigenen Account beim Registrar Porkbun LLC (USA). Hierfür hinterlegen Sie Ihren persönlichen Porkbun-API-Key in Ihrem Konto. Beim Anlegen einer Verbindung prüft unsere Web-Anwendung den Schlüssel einmal live bei Porkbun und verschlüsselt ihn unmittelbar danach (Envelope-Verschlüsselung: Der Schlüssel wird mit einem zufälligen Datenschlüssel nach XChaCha20-Poly1305 verschlüsselt, der Datenschlüssel wiederum nach dem NaCl-Box-Verfahren an einen öffentlichen Schlüssel versiegelt). Gespeichert wird nur das Chiffrat. Den privaten Schlüssel zum Entschlüsseln besitzt ausschließlich ein getrennt betriebener Kaufdienst; die Web-Anwendung selbst kann gespeicherte API-Keys nicht mehr entschlüsseln. Der API-Key ist streng zweckgebunden: Er wird ausschließlich verwendet, um die von Ihnen angelegten Registrierungsaufträge in Ihrem Auftrag auszuführen, das heißt, um im Freiwerdensmoment einer von Ihnen benannten Domain einen Registrierungsversuch über Ihr Porkbun-Konto auszulösen, und nur bis zu dem von Ihnen festgelegten Maximalpreis. Außerdem fragt der Kaufdienst damit in größeren Abständen den aktuellen Porkbun-Preis Ihrer beobachteten Domains ab, damit Sie ihn in der App sehen und der Maximalpreis geprüft werden kann.

Eine Weitergabe des API-Keys oder der Auftragsdaten an Dritte findet nicht statt; ausgenommen ist die technisch notwendige Übermittlung an Porkbun selbst im Rahmen der API-Aufrufe zur Ausführung Ihrer Aufträge. Zahlungsdaten für Domainkäufe verarbeiten wir nicht; die Abrechnung der Domainkosten erfolgt unmittelbar zwischen Ihnen und Porkbun.

Zweck: Ausführung Ihrer Registrierungsaufträge (Drop-Catching) über Ihr eigenes Porkbun-Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung auf Ihre Weisung).

Drittlandtransfer: Die API-Aufrufe an Porkbun erfolgen an Server in den USA. Die Übermittlung ist für die Erfüllung des zwischen Ihnen und uns geschlossenen Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO) bzw. für die Durchführung des in Ihrem Interesse geschlossenen Registrierungsvertrags mit Porkbun (Art. 49 Abs. 1 lit. c DSGVO). Soweit Porkbun unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Speicherdauer: Der API-Key wird gelöscht, sobald Sie ihn in Ihrem Konto entfernen, spätestens mit der Löschung Ihres Nutzerkontos. Entfernen Sie eine Beobachtung, fragen wir die Domain dafür ab sofort nicht mehr ab und lösen keinen Registrierungsversuch mehr aus. Die Auftragsdaten (beobachtete Domain, Maximalpreis, Aufträge und Ergebnisprotokolle) löschen wir 30 Tage nach dem Entfernen endgültig; legen Sie die Beobachtung in dieser Zeit erneut an, ist sie wieder aktiv. Läuft beim Entfernen gerade ein Registrierungsversuch bei Porkbun oder ist sein Ausgang noch ungeklärt, verlängert sich diese Frist, bis das Ergebnis feststeht. Mit der Löschung Ihres Nutzerkontos löschen wir alle Auftragsdaten sofort. Endet ein Bezahltarif, bleiben Ihre Beobachtungen im kostenlosen Tarif bestehen, bis Sie sie entfernen oder Ihr Konto löschen.

7. Domain-Überwachung per RDAP

Beschreibung: Zur Überwachung der von Ihnen benannten Wunsch-Domains fragen unsere Systeme regelmäßig öffentliche RDAP-Schnittstellen (Registration Data Access Protocol) der zuständigen Registrierungsstellen (Registries) und ggf. von Registraren ab. Diese Abfragen enthalten zwangsläufig den jeweiligen Domainnamen. Sofern ein Domainname Rückschlüsse auf eine Person zulässt (z. B. ein Personenname als Domain), kann darin ein Personenbezug liegen. Die Abfragen erfolgen von unseren Servern aus; Ihre Identität wird gegenüber den RDAP-Servern nicht offengelegt.

Zweck: Erkennung des Status und des Freiwerdenszeitpunkts der von Ihnen beauftragten Domains.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ergänzend fragen wir für beobachtete Domainnamen über die Website von Porkbun ab, ob eine Domain auf dem Zweitmarkt angeboten wird. Auch diese Abfragen enthalten nur den Domainnamen, nicht Ihre Identität, und laufen nicht über Ihren API-Key.

Empfänger: Die RDAP-Server der jeweils zuständigen Registry bzw. des Registrars sowie Porkbun für die genannten Verfügbarkeitsabfragen. Je nach Endung (TLD) können diese Stellen ihren Sitz auch außerhalb der EU haben; übermittelt wird jeweils nur der abgefragte Domainname im Rahmen einer öffentlich vorgesehenen Abfrageschnittstelle.

Speicherdauer: Abfrageergebnisse (Statusdaten einer Domain und ihr Verlauf) speichern wir, solange jemand die Domain beobachtet. Sie enthalten keine Angabe dazu, wer die Domain beobachtet. Beobachtet niemand mehr die Domain, weil alle Beobachtungen gelöscht sind (Ziffer 6), löschen wir die Statusdaten samt Verlauf.

8. Zahlungsabwicklung (Stripe)

Beschreibung: Die Abrechnung der Abonnements erfolgt über den Zahlungsdienstleister Stripe. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Daten können auch an die Stripe, Inc. in den USA übermittelt werden. Stripe verarbeitet dabei insbesondere Name, E-Mail-Adresse, Zahlungsdaten (z. B. Kartendaten oder SEPA-Mandat), Rechnungsdaten und technische Daten zur Betrugsprävention. Wir selbst speichern keine vollständigen Zahlungsdaten; wir erhalten von Stripe lediglich Statusinformationen (z. B. Zahlung erfolgreich, fehlgeschlagen) und gekürzte Kennungen.

Stripe handelt teilweise als unser Auftragsverarbeiter (Art. 28 DSGVO), teilweise, insbesondere bei der Betrugsprävention und zur Erfüllung eigener aufsichts- und geldwäscherechtlicher Pflichten, als eigenständiger Verantwortlicher.

Zweck: Abwicklung der Abonnementzahlungen, Rechnungsstellung, Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); hinsichtlich der Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO; soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Drittlandtransfer: Stripe ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechnungen: Zu jeder Zahlung erstellen wir eine eigene Rechnung. Dafür übernehmen wir von Stripe die dort angegebenen Rechnungsdaten (Name, Anschrift, E-Mail-Adresse und gegebenenfalls USt-IdNr.), speichern die Rechnung als PDF und senden sie Ihnen per E-Mail.

Prüfung der Umsatzsteuer-Identifikationsnummer (VIES): Geben Sie bei der Zahlung eine Umsatzsteuer-Identifikationsnummer aus einem anderen Mitgliedstaat der Europäischen Union an, prüfen wir beim Ausstellen der Rechnung über die Schnittstelle VIES der Europäischen Kommission, ob sie gültig ist. Nur dann stellen wir die Rechnung ohne deutsche Umsatzsteuer aus (Reverse Charge). Übermittelt wird dabei nur die Nummer selbst, ohne Namen, Anschrift oder E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (umsatzsteuerliche Pflichten bei der Rechnungsstellung).

Buchhaltung (sevdesk): Für unsere Buchhaltung übertragen wir Rechnungsdaten an das Buchhaltungsprogramm sevdesk der sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland. Übertragen werden Rechnungsnummer, Leistungsbeschreibung, Betrag, Steuerbetrag und Steuerart, Erstellungsdatum sowie die Zahlungsreferenz von Stripe; Name, E-Mail-Adresse und Anschrift übertragen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Buchführungspflichten.

Speicherdauer: Rechnungen samt den darin enthaltenen Zahlungs- und Rechnungsdaten bewahren wir acht Jahre auf (§ 147 Abs. 3 AO, § 14b UStG). Für die Speicherdauer bei Stripe gilt deren eigene Datenschutzerklärung: https://stripe.com/de/privacy

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

Schalten Sie in der App ausdrücklich zwischen hellem und dunklem Farbschema um, merken wir uns diese Wahl im lokalen Speicher Ihres Browsers (localStorage, Eintrag „dh-theme“). Der Eintrag entsteht nur durch Ihre Aktion, verlässt Ihr Gerät nicht und lässt sich über die Browser-Einstellungen jederzeit löschen.

Diese Cookies sind für den Betrieb des Dienstes unbedingt erforderlich. Ihre Speicherung bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst) bzw. Art. 6 Abs. 1 lit. b DSGVO. Ein Cookie- oder Einwilligungsbanner ist deshalb nicht erforderlich und wird nicht eingesetzt. Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies und keine Analyse-Tools.

10. E-Mail-Kommunikation

Beschreibung: Wir versenden transaktionale E-Mails im Rahmen des Vertragsverhältnisses, insbesondere: Bestätigung Ihrer E-Mail-Adresse nach der Registrierung, Links zum Zurücksetzen eines vergessenen Passworts, Vertragsbestätigungen, Rechnungen, Bestätigungen von Kündigungen, Benachrichtigungen über den Status Ihrer Registrierungsaufträge (z. B. erfolgreicher oder fehlgeschlagener Registrierungsversuch) sowie Sicherheitshinweise zu Ihrem Konto. Die E-Mails versenden wir über unseren eigenen Mailserver, der ebenfalls bei Hetzner in Helsinki (Finnland) betrieben wird (Ziffer 3). Wenn Sie uns per E-Mail kontaktieren (contact@domainhamster.net), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Der Mailserver protokolliert Versand und Empfang jeder E-Mail mit Zeitpunkt, Absender- und Empfängeradresse; diese Protokolle löschen wir nach fünf Wochen. Ihre E-Mails an uns liegen in unserem Postfach auf diesem Server, das wir regelmäßig sichern; aus dieser Sicherung verschwinden gelöschte E-Mails nach etwa sechs Monaten.

Werbliche E-Mails versenden wir nicht ohne Ihre Einwilligung.

Zweck: Vertragsdurchführung, Information über den Dienststatus, Kontosicherheit, Bearbeitung von Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Kommunikation); bei Sicherheitshinweisen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Korrespondenz wird gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich ist und keine Aufbewahrungspflichten (§ 257 HGB, § 147 AO für geschäftliche Korrespondenz: 6 Jahre) entgegenstehen.

11. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an contact@domainhamster.net.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://lfd.niedersachsen.de

13. Keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Insbesondere gilt: Die automatisierte Registrierung von Domains erfolgt ausschließlich auf Ihre ausdrückliche Weisung und innerhalb der von Ihnen selbst festgelegten Parameter (beauftragte Domain, Maximalpreis). Der Dienst führt damit von Ihnen vorgegebene Aufträge aus und trifft keine eigenständigen Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber.

14. Pflicht zur Bereitstellung von Daten

Für den Abschluss und die Durchführung des Vertrags ist die Angabe bestimmter Daten erforderlich: eine E-Mail-Adresse sowie Zugangsdaten (Passwort oder Passkey, Zwei-Faktor-Verfahren) für das Nutzerkonto, Zahlungsdaten für die Abrechnung über Stripe sowie, für die Kernfunktion des Dienstes, Ihr Porkbun-API-Key und die zu überwachenden Domains. Ohne diese Angaben können wir den Vertrag nicht schließen bzw. die jeweilige Funktion nicht erbringen. Alle weiteren Angaben sind freiwillig.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unser Dienst oder die eingesetzten Dienstleister ändern. Für Ihren Besuch bzw. Ihre Nutzung gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Kunden per E-Mail.

Stand: Oktober 2026